Acte de malveillance en entreprise : comment le prévenir ?

Un acte de malveillance est un fait commis délibérément contre l’entreprise : ses biens, ses locaux, son activité ou ses salariés. Vol, dégradation, sabotage, intrusion et agression n’ont ni les mêmes auteurs, ni les mêmes signes avant-coureurs. On le prévient en partant des scénarios plausibles sur votre site, pas d’un catalogue d’équipements.

Qu’appelle-t-on un acte de malveillance en entreprise ?

Le mot n’a pas de définition légale générale. Dans l’usage professionnel, il recouvre tout acte volontaire qui cause un dommage à l’entreprise ou à ses salariés, ou qui cherche à le faire. L’intention est le critère : une porte qui cède sous le vent n’est pas une effraction, un câble arraché par un chariot n’est pas un sabotage. La distinction entre ce qui relève de l’intention et ce qui relève de l’accident, et ce qu’elle change pour vos obligations, est détaillée dans notre guide sur la différence entre sûreté et sécurité.

La question utile n’est donc pas « qu’est-ce que la malveillance », mais « qui pourrait nous nuire, et par où ». Cinq profils d’auteurs reviennent sur les sites professionnels : l’extérieur opportuniste, qui saisit une porte mal fermée ; l’extérieur organisé, qui repère avant d’agir ; le client ou l’usager en colère ; le salarié ou l’ancien salarié ; le prestataire qui connaît les lieux et leurs horaires. Chacun appelle une réponse différente.

Vol, dégradation, sabotage, intrusion, agression : qu’est-ce qui les distingue ?

Le tableau ci-dessous rapproche, pour chaque type d’acte, ce que retient le droit pénal, ce qui le précède souvent et la première mesure à envisager.

Sur le vol, une précision de calendrier : l’article 311-4 du code pénal a été modifié par la loi n° 2026-796 du 18 août 2026. Dans sa version en vigueur depuis le 20 août 2026, il punit ces vols aggravés de cinq ans d’emprisonnement et 75 000 euros d’amende, puis de sept ans et 100 000 euros, ou dix ans et 150 000 euros, lorsque deux ou trois circonstances se cumulent. La dégradation simple est punie de deux ans et 30 000 euros, sauf si le dommage est léger. Ces qualifications intéressent le dépôt de plainte, pas le choix du matériel.

Ce qui décide du matériel, c’est le scénario. C’est l’objet d’un audit de sûreté de vos locaux professionnels : relever, sur place, par où chacun de ces actes pourrait passer.

Comment analyser le risque avant de choisir un équipement ?

L’analyse de risque se mène sur place, pièce par pièce, en cinq questions.

Qu’est-ce qui a de la valeur, pour qui ? Le stock, l’outillage, les métaux au poids, le matériel informatique, les espèces, les dossiers papier, et les personnes qui reçoivent du public. La valeur se mesure du point de vue de l’auteur : un rouleau de câble vaut plus pour un voleur que l’imprimante de la direction.

Par où y accède-t-on ? On écrit le scénario complet, de l’arrivée au départ : un individu passe par la cour arrière, force la porte du quai un dimanche, charge un utilitaire et repart. Un scénario qui ne dit pas comment l’auteur repart avec ce qu’il prend est incomplet.

Qu’est-ce qui l’en empêche aujourd’hui ? On relève les barrières existantes dans l’ordre où l’auteur les rencontre : ce qui dissuade, ce qui retarde, ce qui détecte, ce qui alerte quelqu’un, et qui intervient.

Est-ce vraisemblable, et que coûterait-il ? Chaque scénario reçoit deux notes simples, de 1 à 4 : sa vraisemblance (faits déjà survenus sur le site ou dans la zone, attractivité de la cible, facilité d’accès) et sa gravité (perte directe, arrêt d’activité, atteinte à une personne).

Que traite-t-on d’abord ? Ce qui cumule les deux notes.

Les notes de cet exemple sont fictives et servent seulement à montrer la mécanique. Remplie sur votre site, la même grille peut bousculer les priorités. Le scénario le plus redouté n’est pas toujours le plus vraisemblable, et le plus fréquent coûte parfois trop peu pour justifier un équipement. La protection des ouvrants et la logique « détecter avant l’entrée » sont détaillées dans notre guide pour détecter une intrusion avant qu’elle n’ait lieu.

Un appui gratuit existe pour ce travail. Le ministère de l’Intérieur décrit le référent sûreté comme un policier ou un gendarme formé à la prévention situationnelle, qui intervient notamment auprès des commerçants et des entreprises, gratuitement et sans caractère contractuel. La saisine passe par la brigade ou le commissariat.

Que faire quand la malveillance vient de l’intérieur ?

Le vol interne, la dégradation par un salarié en conflit ou la fuite d’un double de clé ne se traitent pas comme une effraction. L’auteur dispose déjà d’un accès légitime. Les barrières physiques ne l’arrêtent pas ; la traçabilité, si.

Trois mesures changent la situation sans viser personne en particulier. Un contrôle d’accès nominatif sur les locaux qui concentrent la valeur (réserve, magasin, local informatique) transforme une disparition anonyme en événement daté. La séparation des tâches évite qu’une même personne reçoive, stocke et sorte la marchandise. La gestion des clés et badges au départ d’un salarié ou d’un prestataire ferme une porte que beaucoup d’entreprises laissent ouverte pendant des mois.

Les limites sont nettes. Un simple soupçon ne permet ni de sanctionner sans preuve, ni de fouiller hors des conditions prévues par le règlement intérieur, ni d’orienter une caméra sur un poste de travail, et tout dispositif qui collecte des données sur les salariés doit avoir été porté préalablement à leur connaissance. La conduite à tenir face à un soupçon précis est décrite dans notre guide que faire en cas de suspicion de vol dans votre entreprise.

Les agressions de salariés relèvent-elles de votre obligation de sécurité ?

Oui. L’article L4121-1 du code du travail impose à l’employeur de prendre les mesures nécessaires pour assurer la sécurité et protéger la santé physique et mentale des travailleurs. L’INRS désigne les agressions commises par des clients ou des usagers sous le nom de violences externes, exercées contre un salarié sur son lieu de travail par des personnes extérieures à l’entreprise, et rappelle que les principes généraux de prévention du code du travail s’y appliquent.

Les mesures de prévention que liste l’INRS mêlent organisation et aménagement. Côté organisation : des effectifs suffisants aux heures d’affluence, des retraits d’espèces réguliers, le moins possible de travail isolé. Côté locaux : un poste d’accueil visible, des sas ou systèmes de verrouillage, des dispositifs d’alarme, des vitrages renforcés et la vidéosurveillance. Côté procédures : une chaîne d’alerte et de secours connue de tous, et une prise en charge de la victime.

La part de l’installateur est la plus visible et la moins suffisante. Un bouton d’alerte ne sert à rien si personne ne sait qui le reçoit ni ce qu’il doit faire : il se pose avec la procédure écrite qui l’accompagne.

Après un acte de malveillance, dans quel ordre agir ?

Quatre étapes, dans cet ordre, parce que certaines preuves disparaissent en quelques jours.

D’abord, ne rien remettre en ordre avant d’avoir photographié les lieux et isolé les enregistrements vidéo de la période, avant que l’enregistreur ne les écrase. Ensuite seulement, mettre le site en sécurité : porte forcée remplacée ou condamnée, clés et badges volés révoqués.

Puis porter plainte et prévenir l’assureur dans le délai prévu au contrat. Le SSMSI rappelle, dans son bilan statistique publié en juillet 2026, que le dépôt de plainte constitue une condition d’indemnisation par les assurances. Le même bilan recense, pour 2025, 61 300 infractions de cambriolage de locaux industriels, commerciaux ou financiers enregistrées par la police et la gendarmerie, tentatives comprises, en baisse de 9 % sur un an.

Enfin, rouvrir l’analyse de risque. Un fait survenu modifie la vraisemblance du scénario correspondant, et l’auteur connaît désormais les lieux. Les démarches détaillées après une effraction figurent dans notre guide sur ce qu’il faut faire après un cambriolage dans votre entreprise.

Questions fréquentes sur les actes de malveillance

Qu’est-ce que la malveillance ?

C’est l’intention de nuire. Appliquée à une entreprise, elle désigne tout acte délibéré qui vise ses biens, ses locaux, son activité ou ses salariés. L’intention la sépare de la panne et de l’accident.

Qui peut commettre un acte de malveillance ?

Un auteur extérieur opportuniste ou organisé, un client ou un usager, un salarié ou un ancien salarié, un prestataire qui connaît les lieux. Les mesures ne sont pas les mêmes pour chacun, d’où l’intérêt de partir des scénarios plutôt que du matériel.

Comment lutter contre les actes de malveillance ?

En identifiant ce qui a de la valeur, en écrivant les scénarios par lesquels on y accède, en cotant chacun en vraisemblance et en gravité, puis en traitant d’abord ceux qui cumulent les deux. L’équipement arrive après l’analyse, jamais avant.

Un acte de malveillance est-il couvert par l’assurance ?

Cela dépend du contrat : chaque assureur définit ce qu’il entend par vol, vandalisme ou acte de malveillance, et les conditions de garantie. Le SSMSI relève que le dépôt de plainte constitue une condition d’indemnisation par les assurances.

Information générale, à jour au 6 octobre 2026. Elle ne remplace ni l’avis d’un avocat sur une situation précise, ni la lecture de votre contrat d’assurance. Sources, dans leur version en vigueur à cette date : code pénal, articles 311-1, 311-4 (version du 20 août 2026, loi n° 2026-796 du 18 août 2026) et 322-1 (version du 26 janvier 2023) ; code du travail, article L4121-1 ; INRS, « Agressions et violences externes : prévention », mise à jour du 27 septembre 2023 ; SSMSI, « Insécurité et délinquance en 2025 : bilan statistique », juillet 2026 ; ministère de l’Intérieur, « Référent sûreté, un expert pour vous accompagner », mise à jour du 17 mars 2026.